Última actualización: 10 de agosto de 2026
Índice
- 1. Responsable del tratamiento
- 2. Qué datos tratamos y con qué finalidad
- 3. Base legal del tratamiento
- 4. Plazo de conservación
- 5. Destinatarios y encargados del tratamiento
- 6. Transferencias internacionales
- 7. Derechos de las personas usuarias
- 8. Procedencia de los datos
- 9. Medidas de seguridad
- 10. Menores de edad
- 11. Cambios en esta política
- 12. Contacto
1. Responsable del tratamiento
- Responsable: [PENDIENTE: razón social completa] («Sweets Bags»)
- NIF/CIF: [PENDIENTE: NIF/CIF]
- Domicilio: [PENDIENTE: domicilio social completo]
- Email de contacto para temas de privacidad: [PENDIENTE: email de contacto]
2. Qué datos tratamos y con qué finalidad
| Finalidad | Datos tratados |
|---|---|
| Gestionar pedidos y compras en la tienda online | Nombre, apellidos, dirección de envío y facturación, email, teléfono, datos de pago (gestionados por la pasarela de pago, no almacenados por Sweets Bags) |
| Responder consultas del formulario de contacto | Nombre, email, teléfono (opcional), mensaje |
| Enviar comunicaciones comerciales, si se ha dado consentimiento | Email, nombre |
| Mejorar la web y analizar su uso, si se acepta en el panel de cookies | Datos de navegación y comportamiento (analítica) — ver Política de Cookies |
3. Base legal del tratamiento
El tratamiento de los datos se basa, según el caso, en: la ejecución de un contrato de compraventa (pedidos), el consentimiento de la persona usuaria (formulario de contacto, newsletter, cookies no esenciales) y el interés legítimo del responsable para garantizar la seguridad y correcto funcionamiento del sitio web.
4. Plazo de conservación
Los datos se conservarán mientras exista una relación contractual o comercial activa, y posteriormente durante los plazos legalmente exigidos (obligaciones fiscales y contables). Los datos del formulario de contacto se conservarán el tiempo necesario para atender la consulta y, como máximo, un año adicional.
5. Destinatarios y encargados del tratamiento
Los datos podrán ser comunicados a los siguientes encargados del tratamiento, con quienes existe el correspondiente contrato de confidencialidad:
- Alojamiento web (hosting): servidores ubicados en la Unión Europea (Alemania), gestionados por Imperica Comunicación y Marketing SL como proveedor de infraestructura.
- Pasarela de pago: [PENDIENTE: proveedor de pago que se integre, p. ej. Stripe / Redsys / PayPal]
- Herramientas de analítica y/o publicidad, si se activan y se acepta en el banner de cookies: [PENDIENTE: p. ej. Google Analytics 4, Meta Ads]
- Proveedor de email transaccional/marketing, si aplica: [PENDIENTE]
No se cederán datos a terceros salvo obligación legal.
6. Transferencias internacionales
Los datos se alojan en servidores dentro de la Unión Europea. Si en el futuro se incorporase algún proveedor con transferencia de datos fuera del Espacio Económico Europeo, se informará y se garantizarán las salvaguardas exigidas por el RGPD (cláusulas contractuales tipo, decisión de adecuación, etc.).
7. Derechos de las personas usuarias
Puedes ejercer, en cualquier momento y de forma gratuita, los siguientes derechos escribiendo a [PENDIENTE: email de contacto]:
- Derecho de acceso a tus datos personales.
- Derecho de rectificación de datos inexactos.
- Derecho de supresión («derecho al olvido»).
- Derecho de oposición al tratamiento.
- Derecho a la limitación del tratamiento.
- Derecho a la portabilidad de los datos.
- Derecho a retirar el consentimiento en cualquier momento.
También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si consideras que el tratamiento no se ajusta a la normativa.
8. Procedencia de los datos
Los datos proceden directamente de la persona interesada, a través de los formularios de contacto, registro o compra de este sitio web.
9. Medidas de seguridad
Se han adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, incluyendo conexión cifrada (SSL/TLS) en todo el sitio.
10. Menores de edad
Este sitio web no está dirigido a menores de 14 años. No se recogen intencionadamente datos de menores sin el consentimiento de sus tutores legales.
11. Cambios en esta política
Esta Política de Privacidad puede actualizarse para adaptarse a novedades legislativas o cambios en el sitio web. Se recomienda revisar esta página periódicamente.
12. Contacto
Para cualquier duda sobre esta política, puedes escribir a [PENDIENTE: email de contacto] o utilizar el formulario de contacto.